6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Ürün veya Hizmet Alan Kişi Aydınlatma Metni

A. Aydınlatma Metni Amacı ve Kapsamı

ERÖZ Elektromekanik Otomotiv Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “ERÖZ Otomotiv”) olarak kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’a (“Kanun”) uygun şekilde işlenmesine ve saklanmasına büyük önem vermekte, kişisel verilerinizin güvenliğini büyük bir hassasiyetle sağlamaktayız.

Kanun kapsamında işlemiş olduğumuz kişisel veriler bakımından sizlere, bir başka ifadeyle kişisel verileri işlenen ilgili kişilere karşı “veri işleyen” sıfatını taşımaktayız. Bu doğrultuda sizleri işbu aydınlatma metni ile kişisel verilerinizin toplama, işleme, amaçlarımız, yöntemlerimiz ve sizlerin Kanun’dan kaynaklanan haklarınızla ilgili bilgilendirmek isteriz.

İşbu aydınlatma metni, Kanun’un 10. maddesi uyarınca; veri işleyen olarak bizlerin kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve Kanun’un 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde kişisel verileriniz için yapılan açıklamalar, özel nitelikli kişisel verilerinizi de kapsamaktadır.

B. Kişisel Verileriniz, Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, tamamen veya kısmen otomatik olan yöntemlerle bilişim sistemleri ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilecektir. Kişisel verileriniz, Şirket ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek fiziki ve dijital ortamda muhafaza altında tutulacaktır. Kişisel verileriniz Şirket tarafından, Kanun’un 5. maddesinin 2. fıkrası uyarınca “c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak işlenmekte ve aktarılmaktadır.

C. İşlenen Kişisel Verileriniz ve İşlenme Amaçları
Aşağıda kategorileri yer alan Kişisel verileriniz yasal yükümlülükler gereği güvenli bir şekilde Kişisel Verilerin Korunması Kanununa uygun bir şekilde ve yine aşağıda sayılan amaçlar dahilinde işlenmektedir.
Kimlik Verisi: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (örn. ad soyad, doğum tarihi, doğum yeri, cinsiyet, TC kimlik numarası, imza)
İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur. (örn. telefon numarası, adres, e-posta verisi)
Lokasyon: Kişinin bulunduğu yeri gösteren veri grubudur. (örn. konum bilgisi, gps vb.)
Hukuki İşlem: Bu veri kategorisi kişiye ait hukuki işlem bilgilerini içermektedir. (örn.maaş haczi bilgileri, icra dosyaları ve adli dava bilgileri)
Müşteri İşlem Verisi: Müşteri bilgilerinin yer aldığı veri grubudur. (örn. çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi vb.)
Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur. (örn. banka hesap numarası, IBAN bilgisi)
Fiziksel Mekân Güvenliği: Bu veri kategorisi çalışanların giriş çıkış kayıt bilgileri, Kamera kayıtları gibi veri türlerini ifade etmektedir. (örn. kamera görüntü kayıtları)
Pazarlama verisi: Kişiye ait bilgilerin pazarlama aracı olarak kullanıldığı veri grubudur. (örn. Alışveriş geçmişi bilgileri, Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler vb.)
İşlem Güvenliği: Bu veri kategorisi IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri gibi veri türlerini ifade etmektedir. (örn. güvenlik anahtarları, kullanıcı adı, şifre, log kayıtları, IP adresleri)
Sağlık Bilgileri: Kişinin sağlık bilgilerinin bulunduğu veri grubudur. (örn. kan grubu, tıbbı özgeçmiş bilgileri, mevcut sağlık bilgileri, sağlık raporları, engellilik bilgisi)
Toplanan Kişisel Verileriniz;
ø Faaliyetlerin Mevzuata Uygun Yürütülmesi
ø Finans ve Muhasebe İşlerinin Yürütülmesi
ø Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
ø Hukuk İşlerinin Takibi ve Yürütülmesi
ø İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
ø İş Faaliyetlerinin Yürütülmesi / Denetimi
ø Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
ø Mal / Hizmet Satış Süreçlerinin Yürütülmesi
ø Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
ø Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
ø Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
ø Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
ø Sözleşme Süreçlerinin Yürütülmesi
ø Ücret Politikasının Yürütülmesi
ø Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
ø Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
ø Yönetim Faaliyetlerinin Yürütülmesi amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

D. Kişisel Verilerinizin Aktarılması

Kanun ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda talep amaçlarıyla sınırlı olarak gerektiğinde;
• yetkili kamu kurum ve kuruluşları,
• gerçek veya özel hukuk tüzel kişilerine (Banka, Mali Müşavir),
• iştirakler ve bağlı ortaklıklar,
• hissedarlar,
• iş ortakları Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde aktarılabilecektir.

Kişisel verileriniz Kanun’un 9. maddesi kapsamında açık rıza alınması suretiyle yurt dışına aktarılabilecektir.

E. Veri İşleme ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Şirket ve Şirket’e bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda Şirket uygulamaları ve ticari yaşamının teamülleri uyarınca hukuki ilişkinin sona ermesinden itibaren 10 yıl süreyle saklanmakta olup sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

F. İlgili Kişinin Hakları

Kanun’un 11. maddesi uyarınca veri sahipleri olarak sizler,
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Söz konusu haklarınızı kullanmak istediğiniz takdirde her zaman Şirket ile iletişime geçebilirsiniz. Kanun’dan doğan talepler “İlgili Kişi Başvuru Formu” aracılığıyla gerçekleştirecektir. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi erozgrup.com.tr internet sitesinde yer alan İlgili Kişi Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını “Umurbey Mahallesi Şehitler Cadde No: 159/ Konak/İzmir” adresine bizzat elden, iadeli taahhütlü posta, noter kanalıyla tebliğ edebilir veya elektronik olarak info@erozotomotiv.com.tr elektronik posta adresine veya Şirketimizin erozotomotiv@hs02.kep.tr kep adresine kayıtlı elektronik posta ile iletebilir veya Kanun’un 13. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından öngörülecek diğer yöntemler ile gönderebilirsiniz.

Şirket, Kanun’un 13. maddesine uygun olarak, başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilir. Şirket iletişim bilgileri işbu aydınlatma metninin sonunda dikkatlerinize sunulmaktadır. Bu bağlamda Şirket, kişisel veri sahibinin Kanun’un 11. maddesinde sayılan haklarını kullanması halinde, ilgili talepleri yerine getirecektir.
Görüş, öneri ve talepleriniz ile ilgili bizimle iletişime geçebilirsiniz.

Unvan: ERÖZ Elektromekanik Otomotiv Sanayi ve Ticaret Anonim Şirketi
Telefon Numarası: +90 (0232) 466 00 46
Posta Adresi: Umurbey Mahallesi Şehitler Cadde No: 159/ Konak/İzmir
E-posta adresi: info@erozotomotiv.com.tr
Kep adresi: erozotomotiv@hs02.kep.tr